vps主机的出现,很多的人都在使用它,有的人其实对很多的操作都是不熟悉的,比如说服务器上的一些端口问题了,有很多的其实都是没有必要的,还有的是不知道端口是否正常开启。其实的话很简单的就能知道的,可以通过netstat命令可查看端口的使用情况。下面的话就和raksmart美国云服务器商一起来看看吧。

netstat命令是用来查看系统当前系统网络状态信息,包括端口,连接情况等。

netstat -atunlp,各参数含义如下:

-t : 指明显示TCP端口

-u : 指明显示UDP端口

-l : 仅显示监听套接字(LISTEN状态的套接字)

-p : 显示进程标识符和程序名称,每一个套接字/端口都属于一个程序

-n : 不进行DNS解析

-a 显示所有连接的端口
显示所有连接的端口
那么,如何知道Linux服务器中某个命令是否开启还是禁用状态?如果是Centos 7系统的话,可以通过防火墙来禁用和开启某个端口的。方法也很简单,首先开启并查看当前防火墙状态:

启动: systemctl start firewalld

查看状态: systemctl status firewalld
查看状态:systemctl status firewalld
如果启动失败出现Unit is masked错误,可以执行以下命令解除屏蔽:
命令解除屏蔽
systemctl unmask firewalld

附注:firewalld的基本使用方法:

解除屏蔽:systemctl unmask firewalld.service

启动: systemctl start firewalld

查看状态: systemctl status firewalld

停止: systemctl disable firewalld

禁用: systemctl stop firewalld

如果想查看某一端口是否启用,以查看80端口为例,可使用firewall-cmd –query-port=80/tcp 命令进行查看,当结果为no表示没有启用:
firewall-cmd –query-port=80/tcp 命令进行查看
从上图可以看出,80端口是关闭着的,那么如何开启呢?只需要添加端口即可:

firewall-cmd –zone=public –add-port=80/tcp –permanent (–permanent永久生效,没有此参数重启后失效)
没有此参数重启
如果想关闭某个端口可使用–remove命令来进行关闭(操作之前需要重新载入:firewall-cmd –reload),同样如果带有-permanent参数是永久关闭,不带此参数的话只能是暂时关闭,但需要注意关闭端口需要重启才生效。例如,这里关闭刚刚开启的80端口:

firewall-cmd –zone= public –remove-port=80/tcp –permanent
firewalld-cmd
firewalld-cmd常用命令如下:

查看版本: firewall-cmd –version

查看帮助: firewall-cmd –help

显示状态: firewall-cmd –state

查看所有打开的端口: firewall-cmd –zone=public –list-ports

更新防火墙规则: firewall-cmd –reload

查看区域信息: firewall-cmd –get-active-zones

查看指定接口所属区域: firewall-cmd –get-zone-of-interface=eth0

拒绝所有包:firewall-cmd –panic-on

取消拒绝状态: firewall-cmd –panic-off

查看是否拒绝: firewall-cmd –query-panic

总的来说,以上就是Centos 7系统中查看端口是否开启,并且使用firewall-cmd命令开启/禁用某一个端口的方法,仅供参考。如果有需要了解Linux服务器各个运行端口的情况,可以参考上述方法操作。

作者 admin

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注